De unos pocos ingenieros a 200 máquinas: cómo Linux conquista los escritorios corporativos

Linux, tradicionalmente reservado a infraestructuras y servidores, gana terreno en el entorno de trabajo gracias a plataformas que facilitan su gestión y cumplimiento normativo en entornos empresariales. Swif.ai lidera este cambio con soluciones que permiten a los departamentos de IT administrar y securizar dispositivos Linux con facilidad.

Linux se ha convertido ya en una herramienta indispensable para los desarrolladores de inteligencia artificial. Ejemplos recientes como el DGX Spark de Nvidia, disponible desde octubre de 2025 y que funciona con una versión de Ubuntu, o el soporte para Linux en Codex CLI de OpenAI, demuestran cómo cada vez más herramientas de IA se adaptan a este sistema operativo. Sin embargo, la realidad dentro de muchas empresas es que el uso de Linux en los equipos de trabajo sigue siendo limitado.

La barrera no está en la seguridad o las capacidades técnicas del sistema, sino en la gestión. Lograr que los departamentos de Tecnologías de la Información (IT) autoricen Linux en entornos corporativos requiere que puedan controlar y supervisar esos dispositivos para cumplir con sus políticas de seguridad y normativas de cumplimiento.

Angelo Huang, fundador y CEO de Swif.ai, una plataforma dedicada a gestionar y securizar dispositivos de empleados, explicaba a The New Stack cómo su compañía está trabajando para cerrar esta brecha. «Linux ya administra gran parte de la infraestructura detrás de la IA –afirma Huang– y cada vez más, los desarrolladores quieren tenerlo también en su escritorio. El problema no es que Linux no sea seguro, sino que el IT corporativo necesita poder gestionarlo, aplicar controles y demostrar que estos controles cumplen con sus requisitos de cumplimiento. Eso es lo que estamos resolviendo.»

Patrocinado

Desde hace una semana, Swif ha empezado a ampliar sus capacidades de gestión y cumplimiento en dispositivos Linux, incorporando soporte para distribuciones como Omarchy y Linux Mint, además de optimizar el proceso de incorporación en entornos Mac, Windows, Linux, iOS y Android. Según la empresa, a día de hoy configurar estándares de cumplimiento como SOC 2, ISO 27001 o HIPAA lleva menos de diez minutos.

Swif ya es compatible con varias distribuciones populares: Debian, Ubuntu, Fedora, openSUSE, Arch Linux, Manjaro, MX Linux, Pop!_OS, Red Hat Enterprise Linux, NixOS y Universal Blue, entre otras. La compañía advierte que la integración con Linux Mint es aún preliminar, ya que aunque funciona porque está basada en Ubuntu (una de las distribuciones oficialmente soportadas), no figura en la lista oficial. «Las nuevas distribuciones se priorizan según la demanda de clientes reales y el número de equipos involucrados, normalmente una integración inicial para distros basadas en Ubuntu o Fedora tarda una o dos semanas», explica Huang.

En cuanto a la gestión técnica, Swif permite funciones como la inscripción de dispositivos, rastreo de inventario, bloqueo de aplicaciones y logging de actividades mediante OpenClaw. Aún existen limitaciones señaladas en áreas como inicio de sesión, cifrado de directorios home, acceso remoto y actualizaciones, que la empresa va mejorando progresivamente.

Adaptando Linux a las necesidades del departamento de IT

La plataforma cubre necesidades habituales en entornos corporativos: aplicación de políticas, recuperación de cifrado a través de LUKS y remediación automatizada. El soporte varía según la distribución y el tipo de política aplicada.

Swif integra de forma continua la información y evidencias recogidas de los dispositivos Linux con plataformas de gobernanza, riesgo y cumplimiento (GRC) como Vanta o Drata, facilitando la auditoría y la conformidad normativa. Si bien su guía para Drata muestra información limitada para Linux, recomienda a los equipos de IT confirmar la cobertura antes de implementarlo.

Uno de los retos abordados es la compatibilidad con diferentes entornos y hardware. Por ejemplo, en respuesta a cómo gestionar Wayland en portátiles Framework, Huang asegura que el agente de Swif se ejecuta en espacio de usuario apoyado en systemd y otros componentes estándar, por lo que no suelen surgir problemas con el hardware. En cuanto al servidor gráfico Wayland, están desarrollando soporte a través de PipeWire y xdg-desktop-portal para funciones específicas, siempre que afecte a la capacidad de aplicar políticas o reportar inventarios.

Además, los comandos de gestión en Linux pueden ejecutarse con privilegios root para garantizar el control necesario, y el soporte remoto para escritorios, basado en RustDesk, está en fase experimental para Wayland.

Facilitando a los desarrolladores trabajar con Linux

Con una visión clara, Huang comenta: «No debería ser Mac, Windows o Linux, la cuestión es qué necesita el equipo para realizar su trabajo. Si el equipo de IA quiere usar Linux, la respuesta de IT no debería ser un ‘no’ automático. Hay que proporcionar a los desarrolladores las herramientas que necesitan y asegurar que seguridad mantiene el control.»

Swif actúa principalmente con departamentos de IT, aunque reconoce que los propios desarrolladores están involucrados en la adaptación. Relatan que el proceso típico comienza cuando algunos ingenieros solicitan dispositivos Linux y esta demanda crece hasta alcanzar decenas o cientos de máquinas, momento en el que IT busca soluciones para gestionar y certificar esa infraestructura conforme a normativas. Además, la empresa mantiene canales de comunicación abiertos con usuarios y clientes, recibiendo feedback directo para mejorar.

Gestión de IA y seguridad avanzada

En cuanto al control de inteligencia artificial, Swif está desarrollando funciones avanzadas: actualmente dispone de gestión de servidores MCP, seguridad agentic, integración con cumplimiento Claude y prevención de pérdida de datos (DLP) en fase beta. En su hoja de ruta están la integración con la API de cumplimiento de OpenAI y el cumplimiento agentic completo.

Tras inscribir un dispositivo Linux, se instala el agente MDM para la gestión y, opcionalmente, un agente de seguridad agentic que monitoriza la actividad de agentes AI autorizados. Su integración con Claude recopila eventos de auditoría a nivel organizativo, y su función DLP (a través de extensión de navegador) protege datos en Gmail y Outlook web, con beta opt-in para organizaciones.

Huang destaca la necesidad de supervisar agentes de IA en los terminales de los empleados, ya que estos acceden a código, credenciales y datos sensibles, pero habitualmente carecen de vigilancia. Cita el caso de OpenClaw, una herramienta cuyo riesgo de ataque de inyección de instrucciones depende de sus permisos y aislamiento. Al principio algunas empresas optaron por bloquearla por completo, pero con el aumento del uso de agentes de IA, la gestión se ha hecho imprescindible para prevenir pérdidas de información o robo de propiedad intelectual.

Add a Comment

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Patrocinado